PT-2026-5476

CVE-2020-37035

Publicado

2026-01-30

Atualizado

2026-02-03

Descrição por

CVSS 3.1

8.2

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas e-Learning PHP Script versão 0.1.0

Descrição O software apresenta uma vulnerabilidade de injeção SQL na funcionalidade de busca. Atacantes podem manipular consultas de banco de dados por meio de entrada de usuário não validada. Especificamente, código SQL malicioso pode ser injetado por meio do parâmetro search para extrair, modificar ou acessar informações sensíveis do banco de dados.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, sanitizar o parâmetro search para prevenir ataques de injeção SQL.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Inc

Keopssgroup0Day

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados